木马病毒问题，请高手出招！

显示全部楼层 · 2009-1-30 06:28:38

本人昨天不小心把防火墙给删了，后来觉的被攻击了，果然不出所料，后来用江民杀毒软件查杀了1个病毒，病毒名是下图中所示，这个是什么病毒，应该是木马吧！还有怎么样才能确定自己的电脑内的木马和病毒都彻底清除干净了？请高手指教，感激不禁！特此献上30分，本人分数不是很高，不过要好的解决方法啊，还要实用！如果是想赚分的请勿回答！

这是一种病毒并非是木马（木马窃取用户个人信息）因此不必担心信息泄露的问题，但仍然建议更改您帐户等密码。该文件处于系统还原文件夹，建议执行一下操作：右键单击“我的电脑”选“属性”——“系统还原”——在“在所有驱动器上关闭系统还原”前面打勾——按“确定”退出。然后升级你的杀毒病毒库到最新然后再次执行全面杀毒，最好再下次重启计算机以后再次打开系统还原即可。注：由于权限问题可能杀毒软件无法清除系统还原文件夹的内容所以需要关闭系统然后重新打开。
提问者对答案的评价：

下载一个上网助手,3721.

彻底删除干净，就要保证防火墙是最新的版本，切不可随意关闭你现在可以在使用过程中，看看自己的系统资源所占用的情况，如果一切正常，那么即可安心

1、江民已经提示以清除了，没有什么问题2、看文件路径和文件名，这是WINDOWS系统还原的文件，如果你用不到系统还原，那就直接关闭系统还原功能，然后删除还原点就可以了3、想确认系统完全没有病毒和木马是不太可能的，哪一款杀毒软件也不能说查的那么干净，只能是及时更新杀毒软件和打系统补丁

用spy sweeper4.5.7，http://www.ttxx.com/Down/html/120/242/2005/2005112151190.html

只要有防火墙存在，并能保持升级就行了。你那是系统还原备份中的文件，一是可能通过关闭系统还原功能，把隐藏在里面的文件通通删除，因看你的提问判断你对电脑并不是很熟悉。不建议你关闭，关闭了的话如果以后系统有问题，就没有办法系统还原来修复系统。一部分网站插件有时不会认为木马的，一般称之为恶意插件，如果有时系统会莫名其妙弹广告，或IE打开很慢，可以偿试以下办法：重新注册IE项，修复IE注册。从开始->运行输入命令 regsvr32 actxprxy.dll 确定输入命令 regsvr32 shdocvw.dll 确定重新启动，下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册表，用流氓软件杀手或微软恶意软件清除工具清除一些难卸载的网站插件。下载：http://www.xvlink.com/f1/F1_tools_killadpop.html